IAT_B4_10_Redes locales

1. En Ethernet con switches y enlaces full-duplex, las colisiones: a) Son normales y frecuentes. b) No ocurren en enlaces full-duplex conmutados (en condiciones normales). c) Ocurren solo en IPv6. d) Ocurren por DNS.

2. Un dominio de broadcast en una LAN se limita típicamente por: a) Routers (capa 3) o segmentación L3; y por VLANs a nivel L2. b) Hubs. c) Cables UTP. d) HTTP.

3. En una LAN conmutada, un dominio de colisión es: a) Toda la VLAN. b) Cada enlace switch–host (por puerto). c) Todo el edificio. d) Todo Internet.

4. Una VLAN sirve principalmente para: a) Aumentar ancho de banda. b) Segmentar una red L2 en dominios de broadcast lógicos separados. c) Sustituir routing. d) Sustituir cifrado.

5. 802.1Q se asocia con: a) Etiquetado VLAN en tramas Ethernet (tagging). b) Rapid STP. c) Wi-Fi 6. d) IPsec.

6. Un puerto “access” en un switch típicamente: a) Transporta múltiples VLAN etiquetadas. b) Pertenece a una VLAN y envía/recibe sin tagging hacia el host. c) Solo sirve para routing. d) Solo sirve para SPAN.

7. Un puerto “trunk” típicamente: a) Transporta varias VLAN con tagging 802.1Q entre switches/APs/routers. b) Solo transporta una VLAN sin tag. c) Es obligatorio para PCs. d) Es un protocolo de cifrado.

8. STP sirve para: a) Enrutar paquetes IP. b) Evitar bucles de capa 2 bloqueando enlaces redundantes. c) Asignar IPs. d) Cifrar tráfico.

9. RSTP se asocia con: a) 802.1Q. b) 802.1w. c) 802.11ax. d) 802.1X.

10. Un bucle L2 puede provocar: a) Broadcast storms y tablas MAC inestables. b) Mejora de latencia. c) Cifrado automático. d) Eliminación de ARP.

11. ARP en IPv4 se usa para: a) Resolver nombre→IP. b) Resolver IP→MAC en el enlace local. c) Enrutar. d) Cifrar.

12. DHCP se usa para: a) Asignar dinámicamente parámetros IP (IP, máscara, gateway, DNS, etc.). b) Enrutar entre AS. c) Cifrar Wi-Fi. d) Evitar bucles L2.

13. El “DHCP relay” se necesita cuando: a) Cliente y servidor DHCP están en la misma VLAN. b) Cliente y servidor están en distintas subredes y hay router que reenvía solicitudes. c) Solo en IPv6. d) Solo con DNSSEC.

14. Un switch aprende direcciones MAC principalmente a partir de: a) MAC destino. b) MAC origen de las tramas entrantes por un puerto. c) IP origen. d) DNS.

15. Si un switch no conoce la MAC destino en una VLAN, típicamente: a) Descarta siempre. b) Inunda (flood) la trama por los puertos de esa VLAN excepto el de entrada. c) Envía a Internet. d) Envía al router siempre.

16. Un SSID es: a) El identificador/nombre lógico de una red Wi-Fi. b) Un algoritmo de cifrado. c) Un tipo de IP. d) Un puerto TCP.

17. En Wi-Fi, “canal” se refiere a: a) Puerto TCP. b) Porción de espectro/frecuencia usada por el AP. c) VLAN ID. d) MTU.

18. Para comunicar dos VLANs distintas, normalmente necesitas: a) Un hub. b) Un dispositivo de capa 3 (router o switch L3) o “router-on-a-stick”. c) Un repetidor. d) Un cable cruzado.

19. “Router-on-a-stick” implica: a) Un router con una interfaz física y subinterfaces 802.1Q para varias VLAN. b) Un AP Wi-Fi. c) Un switch L2 únicamente. d) Un protocolo de cifrado.

20. LACP se usa para: a) Agregar varios enlaces físicos en uno lógico (más capacidad/HA). b) Enrutar BGP. c) Cifrar VLANs. d) Resolver DNS.

21. Señala la afirmación INCORRECTA: a) STP evita bucles L2. b) VLAN segmenta dominios de broadcast. c) Switch aprende MAC por MAC origen. d) Un puerto access transporta varias VLAN etiquetadas.

22. Señala la afirmación más correcta: a) DHCP funciona siempre a través de routers sin configuración adicional. b) Un bucle L2 puede causar broadcast storms. c) 802.1Q es RSTP. d) ARP resuelve nombre→IP.

23. Señala la afirmación INCORRECTA: a) RSTP es 802.1w. b) 802.1Q es tagging VLAN. c) Inter-VLAN requiere routing. d) SSID es un protocolo de enrutamiento.

24. En una LAN, si el servidor DHCP está en otra VLAN, se necesita típicamente: a) Un “DHCP relay” en el dispositivo L3. b) Un CNAME. c) Un MX. d) Un certificado X.509.

25. Señala la afirmación más correcta: a) Un trunk suele usarse entre switches para transportar múltiples VLAN. b) STP enruta paquetes IP. c) LACP cifra enlaces. d) ARP funciona en IPv6.

26. En STP, el “root bridge” se elige normalmente por: a) Menor Bridge ID (prioridad + MAC). b) Mayor Bridge ID. c) Menor IP. d) Mayor número de puertos.

27. Para forzar que un switch sea root, lo típico es: a) Subir su prioridad STP. b) Bajar su prioridad STP (valor numérico menor). c) Cambiar su gateway. d) Activar WEP.

28. El “root port” en un switch (no root) es: a) El puerto con el mejor camino hacia el root (menor coste). b) Todos los puertos. c) El puerto bloqueado siempre. d) Un puerto trunk obligatoriamente.

29. Un “designated port” es: a) El puerto bloqueado en todos los segmentos. b) El puerto que “gana” en un segmento y reenvía hacia ese segmento (forwarding). c) Un puerto que solo sirve para DHCP. d) Un puerto espejo SPAN.

30. En 802.1Q, la “VLAN nativa” (según configuración) es: a) La VLAN que va sin tag en un trunk (por diseño/configuración). b) La VLAN que siempre va con doble tag. c) La VLAN de routing IP. d) La VLAN de correo.

31. Un riesgo clásico asociado a mala configuración de VLAN nativa/trunks es: a) DNSSEC. b) VLAN hopping por double-tagging (en ciertos escenarios). c) SMTP open relay. d) SQL injection.

32. Medida típica para reducir riesgo de double-tagging: a) Usar la VLAN 1 como nativa siempre. b) Cambiar la VLAN nativa a una no usada y forzar tagging/ajustar trunks correctamente. c) Desactivar STP. d) Activar Telnet.

33. DHCP snooping sirve para: a) Evitar rogue DHCP, marcando puertos confiables/no confiables y validando respuestas. b) Enrutar BGP. c) Cifrar Wi-Fi. d) Cambiar VLAN IDs.

34. Dynamic ARP Inspection (DAI) sirve para: a) Mitigar ARP spoofing validando ARP contra bindings (p. ej. DHCP snooping). b) Hacer DNS recursion. c) Sustituir TLS. d) Cifrar DHCP.

35. “Roaming” Wi-Fi implica: a) Cambiar de IP en cada AP obligatoriamente. b) Pasar de un AP a otro manteniendo conectividad (misma SSID/infraestructura). c) Cambiar de VLAN tag en el aire. d) Cambiar MX.

36. Una razón por la que la banda 5 GHz suele tener menor alcance que 2,4 GHz es: a) Porque usa TCP. b) Mayor atenuación/peor penetración (en general) a frecuencias más altas. c) Porque tiene menos canales. d) Porque no soporta WPA2.

37. Un puerto STP bloqueado se usa para: a) Enviar tráfico normal. b) Prevenir bucles evitando reenvío de tramas por ese enlace. c) Aumentar throughput. d) Cifrar datos.

38. En general, con LACP (agregación) bien configurado, STP: a) Ve el bundle como un enlace lógico (simplificado), reduciendo complejidad de bucles. b) No puede coexistir. c) Se convierte en BGP. d) Desaparece la necesidad de control de bucles siempre incluso sin STP.

39. Si un switch recibe una trama con MAC destino desconocida, suele: a) Enviar solo por root port. b) Hacer flood en la VLAN (excepto puerto de entrada). c) Enviar al router por defecto. d) Bloquear el puerto.

40. Un ataque de “MAC flooding” busca: a) Llenar la tabla MAC del switch para provocar flooding y facilitar sniffing. b) Romper TLS. c) Cambiar DNSSEC. d) Cambiar ASN.

41. Una mitigación típica contra MAC flooding es: a) Desactivar VLANs. b) Port security / límites de MAC por puerto. c) Cambiar MX. d) Desactivar STP.

42. Dos hosts en VLANs distintas: a) Comparten dominio de broadcast (siempre). b) No comparten dominio de broadcast; necesitan routing para comunicarse. c) Se comunican por ARP directamente. d) Siempre necesitan cable cruzado.

43. 802.1p se asocia con: a) Prioridad QoS en tramas (PCP) dentro de 802.1Q. b) Enrutamiento OSPF. c) Wi-Fi 6. d) IPsec.

44. Señala la afirmación INCORRECTA: a) Root bridge = menor Bridge ID. b) Bajar prioridad ayuda a ser root. c) VLAN nativa suele ir sin tag en trunk. d) DAI evita rogue DHCP.

45. Señala la afirmación más correcta: a) Double-tagging es un tipo de DNS spoofing. b) DHCP snooping ayuda contra rogue DHCP. c) Roaming Wi-Fi significa cambiar de ASN. d) MAC flooding mejora seguridad.

46. Señala la afirmación INCORRECTA: a) Un designated port reenvía en su segmento. b) Un root port apunta hacia el root. c) Port security puede limitar MACs. d) 802.1Q es un protocolo Wi-Fi.

47. Una red con switches L2 sin VLANs suele tener: a) Un dominio de broadcast por cada puerto. b) Un único dominio de broadcast (por defecto) para toda la LAN (si es todo el mismo segmento/VLAN). c) Un dominio de broadcast por cada IP. d) Ningún broadcast.

48. Señala la afirmación INCORRECTA: a) STP evita bucles L2. b) LACP agrega enlaces. c) MAC learning se basa en MAC origen. d) Un access port suele transportar múltiples VLAN etiquetadas.

49. Si quieres limitar tormentas de broadcast en un switch, una medida típica es: a) Storm control. b) DKIM. c) OCSP. d) MX.

50. Señala la afirmación más correcta: a) Roaming Wi-Fi es un ataque. b) VLANs segmentan dominios de broadcast. c) Root bridge se elige por IP más baja. d) 802.1p cifra tramas.

51. Un hub (concentrador) opera principalmente en: a) Capa 1 (física), repite señal a todos los puertos. b) Capa 2, aprende MAC. c) Capa 3, enruta IP. d) Capa 7, inspecciona HTTP.

52. Un switch L2 opera principalmente en: a) Capa 1. b) Capa 2 (conmutación por MAC). c) Capa 3. d) Capa 7.

53. Un router opera principalmente en: a) Capa 2. b) Capa 3 (enrutamiento IP). c) Capa 1. d) Capa 6.

54. RSTP se caracteriza por: a) Convergencia más rápida que STP clásico. b) Ser un protocolo de correo. c) No tener estados. d) Ser un estándar Wi-Fi.

55. Si una red tiene switches antiguos solo STP, RSTP: a) No puede coexistir nunca. b) Puede compatibilizar degradándose/comportándose de forma compatible en enlaces con STP (conceptualmente). c) Se convierte en BGP. d) Elimina la necesidad de STP.

56. BPDU Guard se usa típicamente para: a) Permitir BPDUs en puertos de usuario. b) Deshabilitar/errdisable un puerto si recibe BPDUs (protege puertos access). c) Cifrar BPDUs. d) Hacer routing inter-VLAN.

57. Root Guard se usa típicamente para: a) Forzar que un puerto nunca pueda convertirse en root port (evitar que otro switch sea root “aguas abajo”). b) Enviar correo. c) Hacer NAT. d) Cambiar SSID.

58. PoE se usa para: a) Cifrar tráfico. b) Alimentar dispositivos (APs, cámaras IP, teléfonos) por el cable Ethernet. c) Enrutar IP. d) Cambiar VLAN nativa.

59. Estándares PoE típicos incluyen (conceptualmente): a) 802.3af/802.3at/802.3bt. b) 802.1Q/802.1D/802.1w. c) 802.11ax/802.11ac. d) TLS 1.3.

60. En 2,4 GHz, un problema típico es: a) Que no hay interferencias nunca. b) Mayor solapamiento y más interferencias con otros dispositivos (Bluetooth/microondas, etc.). c) Que solo existe WPA3. d) Que no se puede usar DHCP.

61. En 5 GHz, típicamente: a) Hay menos canales disponibles que en 2,4 GHz siempre. b) Hay más canales y menos interferencia, pero menor alcance (en general). c) No existe Wi-Fi 6. d) Solo funciona con WEP.

62. WEP es: a) Más seguro que WPA2. b) Antiguo e inseguro (no recomendado). c) Obligatorio en WPA3. d) Un protocolo de routing.

63. WPA2-Enterprise se basa en: a) PSK siempre. b) 802.1X/EAP con autenticación centralizada (RADIUS). c) ARP. d) BGP.

64. En despliegues empresariales, un AP suele conectarse al switch: a) Solo como access port sin VLANs. b) A menudo como trunk (para múltiples SSIDs mapeados a VLANs), o access si solo una VLAN. c) Solo por hub. d) Solo por BGP.

65. ARP Request (IPv4) se envía típicamente como: a) Unicast. b) Broadcast a la LAN. c) Multicast IPv6. d) Cifrado TLS.

66. IGMP snooping se usa para: a) Enviar correo. b) Gestionar multicast en switches, evitando flooding innecesario (dirigir multicast solo a puertos interesados). c) Cifrar VLANs. d) Evitar bucles STP.

67. En RSTP, un “edge port” es: a) Un puerto hacia otro switch. b) Un puerto hacia un host (equivalente conceptual a portfast) para pasar rápido a forwarding. c) Un puerto trunk obligatorio. d) Un puerto BGP.

68. Señala la afirmación INCORRECTA: a) Hub repite a todos. b) Switch aprende MAC. c) Router enruta IP. d) Hub segmenta dominios de colisión.

69. Señala la afirmación más correcta: a) BPDU Guard se pone típicamente en puertos de usuario/access. b) Root Guard se usa para cifrar STP. c) PoE es un protocolo de routing. d) IGMP snooping evita DHCP spoofing.

70. Señala la afirmación INCORRECTA: a) PoE alimenta dispositivos por Ethernet. b) 802.3af es PoE. c) 802.1w es RSTP. d) 802.11ax es VLAN tagging.

71. Un ejemplo típico de dispositivo alimentado por PoE es: a) Servidor rack de 800W (típico). b) Cámara IP o punto de acceso Wi-Fi. c) Router core de ISP. d) Switch sin PoE.

72. Señala la afirmación INCORRECTA: a) WEP es inseguro. b) WPA2-Enterprise usa 802.1X. c) 2,4 GHz suele estar más congestionada. d) 5 GHz tiene mayor alcance que 2,4 GHz en general.

73. Un motivo típico para mapear varios SSIDs a VLANs es: a) Hacer BGP. b) Separar tráfico (invitados/empleados/IoT) en distintos dominios/políticas. c) Evitar DHCP. d) Evitar TLS.

74. Señala la afirmación más correcta: a) IGMP snooping dirige multicast solo a puertos interesados. b) ARP request es unicast. c) Edge port RSTP es para enlaces entre switches core. d) PoE sustituye a VLANs.

75. Señala la afirmación más correcta: a) RSTP es 802.1w y converge más rápido. b) BPDU Guard sirve para anunciar rutas BGP. c) Root Guard se usa para asignar IP. d) PoE es un estándar Wi-Fi.

76. En general, la fibra óptica se usa cuando se busca: a) Menor distancia y más interferencias. b) Mayor distancia/anchura de banda y aislamiento frente a interferencias electromagnéticas. c) Menor coste siempre que cobre. d) Sustituir VLANs.

77. Un cable UTP (par trenzado) se caracteriza por: a) Ser inmune al EMI como la fibra. b) Usarse comúnmente en LANs Ethernet y ser más sensible a EMI que la fibra. c) No servir para PoE. d) Ser obligatorio para enlaces WAN.

78. Full-duplex significa: a) Transmitir y recibir simultáneamente. b) Solo transmitir. c) Solo recibir. d) Transmitir en broadcast.

79. Un problema típico de “duplex mismatch” puede causar: a) Mejora de rendimiento siempre. b) Errores, colisiones tardías (en half), degradación de rendimiento. c) Cifrado automático. d) Eliminación de ARP.

80. Autonegotiation (en Ethernet) se usa para: a) Negociar velocidad y duplex entre dispositivos (cuando está habilitado). b) Negociar certificados TLS. c) Negociar VLAN IDs. d) Negociar rutas BGP.

81. Jumbo frames se refiere a: a) Reducir MTU a 576. b) Aumentar MTU por encima de Ethernet estándar (p. ej. ~9000) para eficiencia en ciertas redes. c) Cambiar SSID. d) Cambiar ASN.

82. Un riesgo típico de habilitar jumbo frames sin consistencia end-to-end es: a) Nada cambia. b) Problemas de conectividad (fragmentación/descartes) por MTU inconsistente. c) Mejora garantizada siempre. d) Evita necesidad de STP.

83. RJ-45 se asocia típicamente con: a) Conectores para Ethernet sobre par trenzado (8P8C). b) Fibra monomodo. c) Coaxial para TV. d) USB.

84. Una causa típica de broadcast storm en LAN es: a) Bucles de capa 2 sin STP/protecciones adecuadas. b) Tener DNSSEC. c) Tener TLS 1.3. d) Tener SNMPv3.

85. Una medida típica para mitigar tormentas en switches (además de STP) es: a) Storm control. b) DKIM. c) OCSP. d) MX.

86. Si conectas un PC a un puerto trunk sin que el PC etiquete VLAN, lo típico es: a) Funcionará en todas las VLAN automáticamente. b) Solo podrá pasar tráfico en la VLAN nativa/no etiquetada (según configuración) o puede fallar según políticas. c) Se convierte en router. d) Cifra el tráfico.

87. Un error típico al configurar inter-VLAN routing es: a) No crear interfaces L3/SVI o subinterfaces para las VLAN. b) Usar 802.1Q. c) Tener switches L2. d) Tener DHCP.

88. PortFast/edge ports deben usarse típicamente en: a) Enlaces entre switches (trunks core). b) Puertos hacia hosts finales (PCs, impresoras) para rápida convergencia. c) Enlaces WAN. d) Puertos de router BGP.

89. Riesgo de habilitar PortFast en un puerto conectado a otro switch es: a) Ninguno. b) Posible bucle L2 más rápido (si aparece topología inesperada), por eso se combina con BPDU Guard. c) Aumenta seguridad siempre. d) Sustituye STP.

90. En un switch PoE, “PoE budget” se refiere a: a) El número de VLANs. b) La potencia total disponible para alimentar dispositivos por todos los puertos PoE. c) La MTU máxima. d) El número de rutas.

91. En entornos con muchos APs cerca, un problema típico es: a) Co-channel interference (CCI) si se reutilizan canales. b) Que no haya ningún canal. c) Que STP se rompa. d) Que ARP no funcione.

92. LLDP sirve para: a) Descubrir vecinos a nivel de enlace (inventario/topología). b) Enviar correo. c) Cifrar tráfico. d) Enrutar IP.

93. Port mirroring (SPAN) se usa para: a) Duplicar tráfico para análisis/monitorización (sniffer/IDS). b) Aumentar velocidad del enlace. c) Sustituir STP. d) Cambiar VLAN nativa.

94. Señala la afirmación INCORRECTA: a) Fibra es inmune a EMI. b) Full-duplex permite TX/RX simultáneo. c) Autonegotiation negocia speed/duplex. d) Jumbo frames funcionan aunque solo un host los soporte.

95. Señala la afirmación más correcta: a) Duplex mismatch puede degradar rendimiento. b) RJ-45 es un conector de fibra. c) LLDP es un protocolo de capa 3. d) Storm control cifra broadcast.

96. Señala la afirmación INCORRECTA: a) Broadcast storms pueden venir de bucles L2. b) PortFast se usa para hosts. c) BPDU Guard es útil junto a PortFast. d) Un access port suele transportar múltiples VLAN etiquetadas.

97. Señala la afirmación más correcta: a) Un PC sin tagging en un trunk suele quedar en la VLAN nativa (si está permitida). b) Inter-VLAN routing no requiere L3. c) PoE budget es el número de puertos. d) CCI es un ataque de BGP.

98. Señala la afirmación INCORRECTA: a) RJ-45 se usa en Ethernet cobre. b) LLDP descubre vecinos L2. c) SPAN copia tráfico para análisis. d) Autonegotiation negocia certificados TLS.

99. Señala la afirmación más correcta: a) Storm control puede ayudar a limitar broadcast excesivo. b) Jumbo frames eliminan necesidad de PMTUD en Internet. c) Fibra es siempre más barata que UTP. d) Full-duplex requiere CSMA/CD.

100. Señala la afirmación más correcta: a) La combinación típica en LAN empresarial incluye VLANs, STP/RSTP, segmentación, y controles como DHCP snooping/DAI. b) VLANs sustituyen el routing entre subredes. c) STP cifra tramas. d) LLDP sustituye DNS.